Zum Inhalt springen / Skip to content

Podwykonawcy

To wszyscy dostawcy, którzy przetwarzają dane osobowe w naszym imieniu. Lista jest kompletna i obowiązuje od daty podanej poniżej. Stanowi część Umowa o przetwarzaniu danych.

Automatycznie przetłumaczona wersja do odczytu

Ten język został przetłumaczony automatycznie. Wersje prawnie zweryfikowane znajdują się na stronach wavor.co.uk i wavor.de.

Dowiedz się więcej

Hosting serwerów i infrastruktura

ISO 27001, centrum danych w Niemczech

Cloudflare, Inc.USA/UE (DPF)

CDN, DNS, ochrona przed DDoS, wykrywanie botów (Turnstile), bezciasteczkowe pomiary zasięgu (Web Analytics), audio i wideo połączeń wideo (Realtime)

SOC 2, ISO 27001

Stripe Payments Europe Ltd.Irlandia (UE) + USA

Obróbka płatności, subskrypcje, weryfikacja tożsamości

PCI DSS poziom 1

Amazon Web Services, Inc. (AWS)USA (DPF) + region UE (Frankfurt)

Wysyłanie i odbieranie wiadomości e-mail (SES), krótkoterminowe przechowywanie przychodzących wiadomości e-mail (S3, Frankfurt)

ISO 27001, SOC 2

Magazyn obiektowy dla przesyłanych plików klienta (paragony, dokumenty, obrazy)

ISO 27001, przechowywane w Niemczech. Szyfrowanie w spoczynku przez dostawcę (AES-256).

Backblaze, Inc.USA (DPF) + region UE (Amsterdam)

Zapasowe kopie poza siedzibą: zrzuty bazy danych (zaszyfrowane własnym kluczem przed przesłaniem) oraz lustrzana kopia plików klienta

SOC 2. Bucket z Object Lock (tryb zgodności): raz zapisana kopia zapasowa nie może zostać usunięta przed upływem okresu retencji.

Twilio, Inc.USA (DPF)

Weryfikacja SMS (2FA), powiadomienia awaryjne

SOC 2, ISO 27001

Mistral AI SASFrancja (UE)

Funkcje AI (czat, tekst, odczytanie paragonu, analiza)

SOC 2 Typ II, ISO 27001/27701, dane w UE

OpenProvider B.V.Holandia (UE)

Rejestracja i zarządzanie domenami (obowiązkowe dane WHOIS zgodne z ICANN/DENIC)

Zlokalizowane w UE (Holandia)

Transfery poza UE

Standardowe klauzule umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO obowiązują ze wszystkimi amerykańskimi podwykonawcami. Umowy o przetwarzaniu danych zgodnie z art. 28 RODO obowiązują z dostawcami zlokalizowanymi w UE.

Gdy dodawany jest nowy dostawca

Zanim użyjemy nowego dostawcy, poinformujemy Cię o tym co najmniej 28 dni wcześniej. Jeśli w tym czasie zgłosisz uzasadnione zastrzeżenia, nie użyjemy go do Twoich danych; jeśli usługa nie może być świadczona bez niego, możesz wypowiedzieć umowę z datą wejścia w życie i otrzymać zwrot proporcjonalnej części opłat uiszczonych z góry.

Jeśli dostawca ulegnie niespodziewanej awarii, tymczasowo możemy przełączyć się na zastępcę, jeśli jest to konieczne, aby utrzymać działanie usługi lub chronić Twoje dane. Każdy taki zastępca jest wcześniej zobowiązany do zapewnienia tego samego poziomu ochrony. W takim przypadku niezwłocznie poinformujemy Cię o zmianie; Twoje prawo do sprzeciwu pozostaje nienaruszone.

Czytaj dalej

Umowa o przetwarzaniu danych · Polityka prywatności · Bezpieczeństwo